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Die f olgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

® System zur Steuerung eines Prozesses 

@ Ein System zur Steuerung Oder Regelung eines Prozes- 
ses, wobei das System eine Software mit einzelnen Mo- 
dulen jeweils zur Durchfuhrung von Teilprozessen auf- 
weist, zwischen den Modulen Schnittstellen vorgesehen 
sind, uber die Daten ausgetauscht werden, und wobei ein 
Zeiterfassungsmittel zur Oberwachung der Zeitdauer der 
Teilprozesse vorgesehen ist. Als Zeiterfassungsmittel ist 
einer Prozedur oder Funktion eine Variable zugeordnet, in 
der die zeitliche Dauer der Verarbeitung darstellbar ist 
und ein Zeitbegrenzungsmittel vergleicht den Wert der 
Variablen mit einer zu der Prozedur oder Funktion defi- 
nierten Bedingung, in der die Zeitanforderungen fur den 
Teilprozess auf einem Modul festgehalten sind. 
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Beschreibung 

[0001] Die Erfindung betrifft ein System zur Steuerung 
oder Regelung eines Prozesses, wobei das System eine Soft- 
ware mit einzelnen Modulen jeweils zur Durchfuhrung von 
Teilprozessen aufweist, zwischen den Modulen Schnittstel- 
len vorgesehen sind, uber die Daten ausgetauscht werden, 
und wobei ein Zeiterfassungsmittel zur Uberwachung der 
Zeitdauer der Teilprozesse vorgesehen ist. 
[0002] Heute werden Systeme zur Steuerung und/oder Re- 
gelung von Prozessen in technischcn Produkten mcist durch 
Software gesteuert, die auf speziellen Mikrorechnem oder 
Steuergeraten lauffahig sind. Derartige Software-Systeme 
sind meist in einzelne Module untergliedert, die unter- 
schiedliche Aufgaben durchfiihren. Bei derartigen verteilten 
Software-Systemen werden einzelne Rechenoperationen 
mittels eines ersten Moduls ausgefuhrt und die Ergebnisda- 
ten dann an ein weiteres Modul ubergeben, wo diese Ergeb- 
nisdaten dann weiterverarbeitet werden. Die einzelnen Mo- 
dule konnen auch in unterschiedlichen Mikrorechnern und/ 
oder Steuergeraten implementiert sein, so dass hinsichtlich 
des zcitlichen Verlaufs bei der Berechnung keinc Aussagen 
getroffen werden konnen, da insbesondere auch die Rechen- 
dauer der einzelnen Teilprozesse nicht bekannt ist. Zeitan- 
forderungen und Zeitveriaufe gehen dadurch verloren und 
konnen im weiteren Prozessverlauf nicht verfolgt werden, 
Infolgcdesscn ist es oft schwer eine Aussage dariiber zu tref- 
fen, ob eine Software in Echtzeitsystemen den zeitlichen 
Anforderungen gerecht wird und welche Module zu lang- 
sam in der Verarbeitung sind. 

[0003] Insbesondere bei Echtzeiterfordemissen ist dabei 
sicherzustellen, dass die Software die Gesamtberechnungen 
auch in der erforderlichen Zcit durchfuhrt. In K. H. Kim, 
COMPSAC 1994, IEEE Computer Society's Int'l Computer 
Software & Applications Conference in Taipei, Seiten 
392-402, Nov. 1994 wird ein separates Zeitbeschreibungs- 
mittel in ein generisches Objektmodell eingefuhrt, wobei 
die Wiederverwendbarkeit derartiger Zeitbcschreibungsmit- 
tel nicht beriicksichtigt werden. Dabei ist die Software fur 
ein verteiltes Computersystem objektorientiert program- 
miert und es sind abstrakte Datentypen vorgesehen. Fur jede 
Ausfuhrung eines Verfahrens ist eine zeitliche Grenze (De- 
adline) vorgegeben. Fur einige Verfahren nach einem be- 
stimmten Objekt dient ein Uhrentakt zum zeitlichen Ab- 
gleich des Verfahrens entsprechend den Echtzeitbedingun- 
gen. Nach dem Ablauf einer vorgegebenen Zeitdauer wer- 
den bestimmte Daten beispielsweise ungultig. Ublicher- 
weise werden bei der Definition der Variablen die Zeitbedin- 
gungen bestimmt, fur die die Variable gtiltige Werte anneh- 
men kann und/oder aktiv in einem Prozess eingebunden sein 
kann. 

[0004] In Eiffel: The Language, Bertrand Meyer, Prentice 
Hall, 1992 ist zur Sicherung von Softwareeigenschaften bei 
der Programmiersprache Eiffel vorgesehen, bei einer Datcn- 
iibergabe von einem Modul zum anderen an das Datenfor- 
mat Vor- und/oder Nachbedingungen zu vergeben. Aller- 
dings konnen zeitliche Anforderungen in Eiffel nicht abge- 
legt werden. 

[0005] Der Erfindung liegt die Aufgabe zugrunde, ein Sy- 
stem der eingangs genannten Art so weiterzubilden, dass die 
Einhaltung von Zeitabhangigkeiten und Zeitanforderungen 
bei der Ausfuhrung einer Software uberprufbar ist. Insbe- 
sondere soli das System zum Einsatz bei Echtzeitanforde- 
rungen geeignet sein. 

[0006] Diese Aufgabe wird erflndungsgemaB durch die 
Merkmale nach Anspruch 1 gelost. Danach ist einer Proze- 
dur oder Funktion als Zeiterfassungsmittel eine Variable zu- 
geordnet, in der die zeitliche Dauer der Verarbeitung dar- 
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stellbar ist, und ein Zeitbegrenzungsmittel vergleicht den 
Wert der Variable mit einer zu der Prozedur oder Funktion 
definierten Bedingung, in der die Zeitanforderungen fur den 
Teilprozess auf einem Modul festgehalten ist. 

5 [0007] Zeitanforderungen, wie maximale Laufzeiten, wer- 
den erflndungsgemaB in Nachbedingungen von Prozeduren 
oder Funktionen abgelegt, wahrend Periodizitaten, bspw. 
eine Aufruffrequenz, als deren Vorbedingung abgelegt sind. 
Alternativ dazu kann auch die Periodizitat als Nachbedin- 

10 gung und die Zeitanforderungen als Vorbedingungen festge- 
legt werden, oder bcide werden entweder als Vor- oder 
Nachbedingung festgelegt. Durch diese Definition fur Funk- 
tionen und Prozeduren wird jeder Schnittstelle die Zeitan- 
forderung zugeordnet, so dass fur jede Programmausfuh- 

15 rung die Zeitdauer bei Ausfuhrung vorab schon feststeht. 
[0008] Eine Variable isl zur Speicherung der Zeitwerte 
vorgesehen, bspw. werden Zcitcn von Funktionsablaufen 
oder Prozedurzeiten aufsummiert und mit der Nachbedin- 
gung, bspw. eine maximale Laufzeit der aufgerufenen Funk- 

20 tionen, Prozeduren oder Methoden verglichen. Wenn eine 
Funktion zur Ausfuhrung aufgerufen wird, werden zunachst 
die zcitlichen Vorbedingungen fur die Funktion gelesen und 
in die variable wird ein Zeitwert geladen. Wahrend dem 
Funktionsablauf wird die Variable dann entsprechend einem 

25 Zeittakt einer Uhr inkrementiert. 

[0009] Bei einer bevorzugten Ausflihrungsform weist das 
System eine Software auf, die objektorientiert programmiert 
ist und auf einzelne Module verteilt ist. Beim Einsatz in ob- 
jektorientierten Sprachen weisen Klassenhierarchien, in de- 

30 nen Zeitvertrage genutzt werden, einen entsprechenden 
Aufbau mit Zeitvariablen auf. Weiterhin konnen die Zeitan- 
forderungen graphisch beschrieben werden. Dazu kann die 
Entwicklungsbeschreibungssprache UML (Unified Mode- 
ling Language) entsprechend angepasst werden. Die Zeitan- 

35 forderungen konnen auch graphisch Dargestellt werden. 
Dazu werden die MSC (Message Sequence Charts) der 
UML angepasst. 

[0010] Bei einer Wciterbildung der Erfindung wird bei ob- 
jektorientierter Programmierung der Software jeder Funk- 

40 tion oder Prozedur eine Variable zugewiesen, die die Zeit- 
dauer bei der Abarbeitung mitftihrt. Bei der Ubergabe an die 
nachste Funktion bzw. Prozedur uber die Schnittstelle zwi- 
schen den Modulen wird der zuletzt gespeicherte Zeitwert 
an die nachste Funktion bzw. Prozedur als Startwert uberge- 

45 ben. Nach abgeschlossener Ausfuhrung des Gesamtprozes- 
ses ist in der Variable die Zeit der Gesamtbearbeitung fest- 
gehalten. Alternativ dazu kann bei Aufruf der folgenden 
Funktion die Zeitdauer von einer konstanten Startzeit, bspw. 
Null Sekunden, an hochgezahlt werden, so dass die Laufzeit 

50 der Funktion oder Prozedur separat festgehalten wird. An- 
derseits kann vom Zeitwert am Ende einer Funktion deren 
Startwert abgezogen werden, wodurch sich eben falls die 
Laufzeit ergibt. 

[0011] Zeitanforderungen konnen dadurch prazise im Zu- 
55 sammenhang mit einer Funktion oder Prozedur abgelegt 
werden und sind eng mit der Software verbunden. Folglich 
konnen Zeitanforderungen von Systemen, die in anderen 
Unternehmen erstellt oder programmiert werden, exakt defi- 
niert werden. Dadurch konnen auch vertragliche Garantien 
60 uber bestimmte Programmlaufzeiten uberpruft und vorge- 
ben werden. Andererseits ist es auch moglich, wenn eine 
Funktion oder Prozedur nach einer vorgegebenen Laufzeit 
kein Ergebnis ubermittelt hat, die Verarbeitung zu unterbre- 
chen und mit einer Fehlerbehandlung fortzufahren, 
65 [0012] Es gibt nun verschiedenen Moglichkeiten, die 
Lehre der vorliegenden Erfindung in vorteilhafter Weise 
auszugestalten und weiterzubilden. Dazu ist einerseits auf 
die untergeordneten Anspruche und andererseits auf die 
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nachfolgende Erlauterung einer Ausfuhrungsform zu ver- 
weisen. 

[0013] Das technische System weist eine Software auf, 
die im QueLlcode ublicherweise aufgeteilt in mehrere Mo- 
dule strukturiert ist. Zwischen den Modulen sind Schnitt- 5 
stellen vorhanden, iiber die vordefinierte Datenformate ein- 
oder ausgegeben werden oder von einem Modul an das an- 
dere ubergeben werden. Jedes Modul weist eine oder meh- 
rere Funktionen bzw. Prozeduren auf, die bestimmte Aufga- 
ben, bspw. Berechnungen durchfiihren. to 
[0014] Das technische System ist ein sogenanntes Echt- 
zeitsystem, d. h. die Software lauft in einem fahrzeugtaugli- 
chen Steuergerat und ist dort als sogenanntes embedded Sy- 
stem umgesetzt. Die Ergebnisdaten des Systems miissen 
rechtzeitig vor Ablauf einer bestimmten Zeit zur Verfiigung 15 
stehen. Beim Kraftfahrzeug kann ein derartiges System den 
Ziindzeitpunkt fiir die Ziindkcrzen vcrandcrn, der berech- 
nete Zeitpunkt muss also rechtzeitig vor der Ziindung zur 
Verfiigung stehen. 

[0015] Wenn nun einzelne Module fur ein Steuergerat bei 20 
unterschiedlichen Firmen programmiert werden, ist es erfor- 
dcrlich, dass spatcr das Gesamtsystem den Echtzeitbcdin- 
gungen gerecht wird. ErfindungsgemaB wird jeder Prozedur 
eine maximale Laufzeit vorgegeben, und diese hat dann je- 
der Programmierer eines einzelnen Moduls zu beriicksichti- 25 
gen. 

[0016] Bei der objektorientierten Programmierung sind 
dann im Quellcode der Software wie ubliche die Klassen 
und Objekte definiert. ErfindungsgemaB wird nun zusatzlich 
zum Datentyp der Funktion eine Vorbedingung und/oder 30 
eine Nachbedingung definiert. AuBerdem weist das System 
eine Zeitvariable oder ein Feld von Zeitvariablen auf, in der 
der aktuelle Uhrentakt oder eine Uhrzeit mitgcfuhrt wird, 
wahrend eine Funktion oder Prozedur ausgefuhrt wird. 
Durch eine Vorbedingung, die an die Funktion/Prozedur 35 
ubergeben wird, konnen dann bestimmte Zeittakte oderFre- 
quenzen fiir die Uhr oder Anfangs- bzw. Abbruchzeiten an 
die Variable ubergeben werden. Als Nachbedingung einer 
Funktion/Prozedur kann dann eine zeitliche Wertung, Zei- 
tanforderung oder andere Ubergabebedingung geprtift oder 40 
auf einem anderen Modul an die nachste Funktion/Prozedur 
als Eingangsdatum mit ubergeben werden. 
[0017] Als Vorbedingungen der Funktionen, Prozeduren 
oder auch fur die Ausgabeprozedur an die Schnittstellen 
sind bevorzugt Daten uber Periodizitaten bei der Abarbei- 45 
tung, wie AufrufTrequenzen, abgelegt. Als Nachbedingun- 
gen sind bevorzugt Zeitanforderungen fur den Ablauf der 
betreffenden Funktion, Prozedur oder bei Schnittstellen die 
Zeitanforderungen an den Teilprozess abgelegt. 
[0018] Durch die erflndungsgemaBe Struktur des Systems 50 
kann die Laufzeit einer Bearbeitung an jeder Schnittstelle 
durch Abfrage einer Variablen einfach uberpruft oder abge- 
fragt werden. Dadurch konnen zeitlichen Anforderungen 
lcicht abgefragt, uberpruft und eingehalten werden. Auf 
diese Weise konnen aufgrund der zeitlichen Werte in der Va- 55 
riablen auch Abbruchbedingungen uberpruft werden und 
Fehlerbehandlungen aufgerufen werden, wenn eine Funkti- 
on/Prozedur nach der vorgegebenen maximalen Laufzeit 
nicht den erforderlichen Ergebniswert zuruckgeliefert. 
Durch die vorliegende Erflndung lassen sich Echtzeitsystem 60 
aufteilen und verschiedene Module konnen an unterschied- 
lichen Orten programmiert werden, indem dabei die zeitli- 
chen Anforderungen eingehalten werden. 
[0019] Aber auch wahrend des Ablaufs der Software im 
Steuergerat kann durch die Mitfuhrung der Laufzeit, uber- 65 
pruft werden, welche Funktion/Prozedur die Zeitanforde- 
rungen nicht einhalt. Das System der vorliegenden Erfln- 
dung ermoglicht daher bei Echtzeitsystemen die Oberpru- 



fung, welche Komponenten die Zeitanforderungen nicht 
einhalten. 

Patentansprtiche 

1 . System zur Steuerung oder Regelung eines Prozes- 
ses, wobei das System eine Software mit einzelnen 
Modulen jeweils zur Durchfuhrung von Teilprozessen 
aufweist, zwischen den Modulen Schnittstellen vorge- 
sehen sind, uber die Daten ausgetauscht werden, und 
wobei ein Zeitcrfassungsmittel zur "Oberwachung der 
Zeitdauerder Teilprozesse vorgesehen ist, dadurch ge- 
kennzeichnet, dass als Zeiterfassungsmittel einer Pro- 
zedur oder Funktion eine Variable zugeordnet ist, in der 
die zeitliche Dauer der Verarbeitung darstellbar ist und 
ein Zeitbegrenzungsmittel den Wert der Variable mil 
einer zu der Prozedur oder Funktion definierten Bedin- 
gung vergleicht, in der die Zeitanforderungen fur den 
Teilprozess auf einem Modul festgehalten ist. 

2. System nach Anspruch 1, dadurch gekennzeichnet, 
dass die Variable bei der Definition der Datentypen bei 
Objekten, Klassen, Prozeduren oder Funktionen fest- 
legbar ist. 

3. System nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, dass der Zeitwert der Variable von einer vor- 
hergehenden Prozedur/Funktion an eine darauf fol- 
gende Prozedur/Funktion ubergebbar ist. 

4. System nach einem der Anspriiche 1 bis 3, dadurch 
gekennzeichnet, dass als Vorbedingung einer Prozedur/ 
Funktion eine Periodizitat festlegbar ist. 

5. System nach einem der Anspriiche 1 bis 4, dadurch 
gekennzeichnet, dass als Nachbedingung fiir eine Pro- 
zedur/Funktion eine Zeitanforderung, wie eine maxi- 
male Laufzeit, festlegbar ist. 

6. System nach Anspruch 5, dadurch gekennzeichnet, 
dass das System eine Schnittstelle aufweist, uber die an 
das System vorbestimmte Periodizitaten und Zeitanfor- 
derungen vor Programmablauf ubertragbar sind, um 
die zeitlichen Randbedingungen fur den Prozess fest- 
zulegen. 

7. System nach einem der Anspriiche 1 bis 6, dadurch 
gekennzeichnet, dass die Zeitwerte der Variablen bei 
einem embedded System an Schnittstellen zur Verfu- 
gung steht und wahrend des Programmablaufs abfrag- 
bar ist. 

8. System nach Anspruch 7, dadurch gekennzeichnet, 
dass das System bei Echtzeitbedingungen zur Steue- 
rung eines Prozcsses einsetzbar ist. 
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Abstract of DE1 0062553 

The system comprises software with connected modules for performing sub-processes. A procedure or 
function is provided with a variable as a means of time acquisition. The duration of a processing is 
represented in the variable. A time limiting device compares the value of the variable with a condition 
defined for the procedure or function, the time requests for the sub-process being kept in one module. 
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